Module Lattice Security (Part I) 论文讲义：从 Weber 猜想到 RLWE/MLWE 安全性
围绕 arXiv:2604.15858v2 组织的一份教材型 lecture note：先补 algebraic number theory 的最小路径，再解释 Weber conjecture、Section 3 的证明链、Algorithm 1 的计算部分，以及它与 RLWE、MLWE、ideal lattice、module lattice 安全性的关系。
分组密码工作模式攻击讲义 Part 4：XTS、Tweakable Enciphering 与存储机密性的边界
从攻击者视角分析 XTS 与 tweakable enciphering：它如何打掉位置相关的结构泄漏，又为什么仍然挡不住 replay、rollback 与 authenticated storage 缺口。
分组密码工作模式攻击讲义 Part 3：Nonce Misuse Resistance 与 Synthetic IV
从攻击者视角分析 SIV 与 GCM-SIV：为什么 misuse resistance 不是零代价安全，而是把 nonce reuse 从灾难性崩塌降级为可界定退化。
分组密码工作模式攻击讲义 Part 2：AEAD 的构造逻辑与认证边界
从攻击者视角推导 AEAD 的最小形式化接口，以及 GCM、CCM、OCB 三条认证路线各自绑定了什么、为什么成立、nonce reuse 时先坏掉哪一层。
分组密码工作模式安全性分析 Part 1：攻击者视角
攻击者视角分析分组密码工作模式的安全性：ECB 的确定性泄漏、CBC 的可塑性与 Padding Oracle、流模式的 two-time pad、GCM 的 nonce reuse 与认证边界，以及 SIV/GCM-SIV 的误用抵抗。
Reed–Solomon 码：从零基础到原理、译码与工程实践
从错误与擦除模型出发，推导 Reed–Solomon 码的有限域评价、Vandermonde 生成矩阵、MDS 距离和代数译码流程，并用 reedsolo 完成可复现的 Python 纠错实验。